- Aktif istismar
- CWE-189
- CWE-190
CVE-2015-8651
Adobe Flash Player'da tamsayı taşması açığı uzaktan kod çalıştırmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3956 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, OS X ve Linux üzerindeki Adobe Flash Player'ın 18.0.0.324 öncesi ile 19.x ve 20.x sürümlerinde (Windows ve OS X için 20.0.0.267 öncesi, Linux için 11.2.202.559 öncesi) bir tamsayı taşması (integer overflow) açığı bulunmaktadır. Aynı açık, 20.0.0.233 öncesi Adobe AIR, 20.0.0.233 öncesi Adobe AIR SDK ve 20.0.0.233 öncesi Adobe AIR SDK & Compiler sürümlerini de etkilemektedir. Belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before 20.0.0.233, and Adobe AIR SDK & Compiler before 20.0.0.233 allows attackers to execute arbitrary code via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar14 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-12/msg00048.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-2697.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-12/msg00046.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-12/msg00047.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-12/msg00045.html Üretici bülteni
- security.gentoo.org/glsa/201601-03 Üretici bülteni
- securitytracker.com/id/1034544 Diğer
- h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay Diğer
- helpx.adobe.com/security/products/flash-player/apsb16-01.html Diğer
- securityfocus.com/bid/79705 Diğer
- h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay Diğer
- h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.